{{ needCode ? '已开启两步验证，请输入 Google Authenticator 上的 6 位动态验证码' : '请输入 Admin Token 登录管理页面' }}
忘记携带手机时：停掉服务端后删除数据目录下的 totp.json 再启动，即可恢复仅 Admin Token 登录。
支持单个 IP 和 CIDR 网段；仅限制映射出的 SSH 隧道端口，管理页面与客户端控制连接不受影响。您当前登录的来源 IP：{{ status.admin_ip || '-' }}（如需从当前地址使用 SSH 隧道，请将其加入白名单）。
本页面用于管理远程 SSH 隧道、URL 转发代理和浏览器代理。完整单页文档位于 doc/usage.html。
admin_addr：管理页面监听地址，默认 :8039。control_addr：客户端控制连接端口，默认 :7000。data_advertise_host：客户端回连数据通道时访问的服务端地址，跨机器部署时应改成服务端可达 IP 或域名。admin_token：登录管理页面使用的 Admin Token。shared_secret：客户端和服务端认证使用的共享密钥。go build -buildvcs=false -o .\hawk.exe .\cmd\hawk
CGO_ENABLED=0 GOOS=linux GOARCH=amd64 go build -buildvcs=false -o ./hawk-linux-amd64 ./cmd/hawkLinux 使用 ./cmd/hawk，不要使用 Windows 写法 .\cmd\hawk。
0 表示自动分配。ssh user@服务端IP -p 外部端口 访问内网 SSH。data_advertise_host 必须填写客户端可访问的公网 IP 或域名，例如 pmcopy.com。allowed_targets 必须与 Web 目标完全一致，例如 127.0.0.1:22。pm2 restart hawk-server。127.0.0.1:7890。0 表示允许所有目标端口；否则只允许列表中的端口，例如 80,443。browser_proxy_enabled 和服务端浏览器代理策略必须同时启用。ip-api.com、ipinfo.io、api.iplocation.net 获取出口地域。curl.exe --proxy http://127.0.0.1:7890 https://myip.ipip.net/
curl.exe -v --proxy http://127.0.0.1:7890 https://myip.ipip.net/Fallback target 仅在服务端请求未显式携带目标时使用；Allowed targets 是目标白名单。Allow remote tunnel connections 控制服务端是否可以通过客户端创建 SSH 隧道。Allow remote proxy connections 控制其他机器是否可以连接客户端浏览器代理监听端口。log_file，按天压缩为 *.zip，只保留最近 7 天。PM2 stdout/stderr 为空是预期行为。totp.json 再启动，即可恢复仅 Admin Token 登录。admin_token 和 shared_secret。